CVE-2024-2346
El plugin FileBird para WordPress contiene una vulnerabilidad de referencia directa a objetos insegura que afecta a las versiones 5.6.3 y anteriores, permitiendo que usuarios autenticados con permisos de nivel de autor o superior eliminen carpetas que pertenecen a otros usuarios sin verificaciones de autorización adecuadas. Al explotar este fallo en la funcionalidad de eliminación de carpetas, los atacantes pueden eliminar carpetas creadas por diferentes usuarios y exponer los archivos subidos de esos usuarios a la visibilidad. La vulnerabilidad surge de una validación inadecuada de entrada controlada por el usuario cuando se procesan solicitudes de eliminación de carpetas.
Basado en datos públicos de CVE (MITRE/NVD).